none
SetDynamicDNSRegistrationの実行結果がReturn Value 91（アクセス拒否）になってしまいます RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    【環境】
    Windows 7 x86

    【試行内容】
    「この接続のアドレスをDNSに登録する」のチェックをONにするためにPowerShellで以下のコマンドを実行。

    $NIC=Get-WmiObject Win32_NetworkAdapterConfiguration -Filter "ipenabled='true'"
    $NIC.SetDynamicDNSRegistration($True)

    【結果】
    administratorで実行した場合はReturn Value 0
    administrator以外で実行した場合はReturn Value 91（アクセス拒否）

    ＜実行結果詳細＞

    __GENUS          : 2
    __CLASS          : __PARAMETERS
    __SUPERCLASS     :
    __DYNASTY        : __PARAMETERS
    __RELPATH        :
    __PROPERTY_COUNT : 1
    __DERIVATION     : {}
    __SERVER         :
    __NAMESPACE      :
    __PATH           :
    ReturnValue      : 91
    PSComputerName   :

    administrator以外のユーザーでアクセス拒否を回避するにはどのような方法がございますでしょうか？

    よろしくお願いいたします。
    2016年5月31日 2:01
    |

回答

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    この件ですが、以下のスレッドの続編と理解しています。

    https://social.technet.microsoft.com/Forums/ja-JP/a3f01b17-ef1c-4c19-a64f-e59eb2241fd7/dnsonoff?forum=activedirectoryja

    SetDynamicDNSRegistrationの実行にはAdministrators権限が必要です。したがって一般ユーザ権限の「ログオンスクリプト」で実行しようとするのは不可能です。

    コンピュータに適用する前提でスタートアップスクリプトを組むのが適切かと思います。特定のコンピュータにのみスクリプトを動作させたい、という場合WMIフィルターを検討してください。

    追記:もしAdminsitrator以外の「管理者アカウント」で実行している場合は、UACの影響によるものです。PowerShellを「管理者として実行」すれば当座の問題は解決しますが、システムとして展開する場合、結局はコンピュータへのスタートアップスクリプトになる点は変わらないでしょう。

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。


    2016年5月31日 2:26
    |

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    この件ですが、以下のスレッドの続編と理解しています。

    https://social.technet.microsoft.com/Forums/ja-JP/a3f01b17-ef1c-4c19-a64f-e59eb2241fd7/dnsonoff?forum=activedirectoryja

    SetDynamicDNSRegistrationの実行にはAdministrators権限が必要です。したがって一般ユーザ権限の「ログオンスクリプト」で実行しようとするのは不可能です。

    コンピュータに適用する前提でスタートアップスクリプトを組むのが適切かと思います。特定のコンピュータにのみスクリプトを動作させたい、という場合WMIフィルターを検討してください。

    追記:もしAdminsitrator以外の「管理者アカウント」で実行している場合は、UACの影響によるものです。PowerShellを「管理者として実行」すれば当座の問題は解決しますが、システムとして展開する場合、結局はコンピュータへのスタートアップスクリプトになる点は変わらないでしょう。

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。


    2016年5月31日 2:26
    |
  • Question
    サインインして投票
    0
    サインインして投票
    チャブーン様

    何度も恐れ入ります...

    >> この件ですが、以下のスレッドの続編と理解しています。

    ご推察の通りです。こちらのスレッドは偏にスタートアップ スクリプトに対する私の理解不足が原因でした。ps1ファイルをスタートアップ スクリプトとして実行するようにポリシーを設定したところ、問題なく動作したことを確認しました。

    重ねてお礼申し上げます。
    何度もありがとうございました。
    2016年6月7日 2:15
    |